五秒結算漏洞如何讓交易者從 Polymarket 市場提取數百萬美元
目錄
你可能想知道的
• 是否可以利用大型現貨交易所的短暫、最後一秒的交易來影響預測市場的結算結果?
• 有哪些技術或政策防護可以降低少數參與者在結算窗口移動價格並獲利的風險?
主要議題
本文總結了研究、社群報導以及一家去中心化預測市場平台在出現證據顯示短期加密市場可能容易受到最後一秒結算操縱後的回應。問題集中在那些根據合約結算時間採用單一瞬間價格快照來結算的市場。研究人員和交易者發現反覆出現的模式:在合約到期前的最後幾秒鐘,在主要現貨交易所上執行了異常大型的交易,隨後價格迅速回轉。這些序列與預測市場上某些倉位的獲利結果相吻合,而其他倉位則蒙受損失,對散戶的影響尤為不成比例。
研究檢視了一組短期比特幣合約樣本,發現在他們分類為可能被操縱的結算窗口中有集中活動。在觀察到的範圍內,有數百個帳戶與那些窗口中的顯著收益相關聯,研究估算在可疑時段內累積到活躍帳戶的利潤達數百萬美元。雖然論文並未直接證明現貨市場訂單與預測市場倉位是由相同個體執行,但交易的時機、規模與方向提供了一個合理的機制,使交易者能夠影響用於結算的瞬間價格。
為了緩解此漏洞,該預測市場平台宣布改變短期加密市場的結算方式。平台不再使用結算時的單一價格快照,而改為在結算點周圍的一段短時間內使用時間加權平均價格(TWAP)。具體而言,非常短的(五分鐘)合約改為 30 秒 TWAP,而較長的合約採用 60 秒 TWAP。這些平均價格的資料來源透過一個為高完整性串流價格資料設計的預言機服務提供。平台還推出了暫時的流動性激勵以協助市場參與者過渡。
從根本上說,該漏洞是結構性的:如果衍生品或預測合約以單一瞬間的市場價格結算,則該結算價格會受到在用於決定快照的窄小時間窗口內現貨市場活動的影響。當資本與市場深度的平衡使得某個交易者(或協調的小群體)能在數秒內實質移動現貨價格時,該交易者便可偏向有利於自己的結算結果。研究人員指出,在剔除專業做市商的活動後,可疑窗口中的大部分損失是由散戶承擔,而非更複雜的流動性提供者。
其他市場營運者與業界參與者早已意識到類似風險,並採取各種設計選擇來降低這些風險。一種常見做法是依據來自多個交易所的受監管或複合價格指數來結算合約,並採用在非平凡時間範圍內計算的移動平均或 TWAP 來確定結算值。這些方法使得短期、集中式的嘗試去移動基礎價格變得更昂貴且不容易實質改變平均值。因為移動一個指數或較長平均需要更大規模的交易與更多資本,這會增加成功操縱的成本與後勤難度。
實施身份驗證與強健監控的平臺也能調查可疑行為,並在適當情況下採取執法行動或將事件移送監管機構。在交易者匿名或驗證較弱的市場中,調查會更具挑戰,執法相關方之間的協調也更困難。無論身份制度如何,移動平均的結算方法與高完整性的資料來源相結合,都能降低最後一秒舉動的收益,並使激勵朝向更清晰的價格形成對齊。
改用 TWAP 並不能消除所有形式的操縱風險,但它改變了經濟效應。短而有限的 TWAP 窗口仍可能暴露於在平均期間持續存在的集中訂單,而在非常有流動性的市場中,有時仍需大量資本才能移動價格。儘管如此,此一改變提高了利用狹窄快照的成本,並減少了先前讓少數行為者能從短暫、計時良好的交易中獲取超額利潤的不對稱性。平台使用預言機網路提供串流價格也在價格來源上引入了冗餘與透明度,有助於交易者與調查人員理解結算值的來源。
社群報導與鏈上分析在促成平台回應方面發揮了重要作用。獨立分析師與交易者記錄了反覆出現的可疑模式──在結算前立即出現大型現貨交易,隨後價格回轉──這些情況傷害了許多散戶。這種草根層面的監督,加上學術研究,形成了公共壓力與技術建議,使平台最終願意採納改變。此事件突顯了去中心化且嶄新的市場如何依賴技術防護、公共監督與負責任的設計選擇來維持完整性。
值得強調的是,並非所有不尋常的價格波動都是惡意的。大型交易、突發資金流與自然的市場波動,即使沒有意圖影響外部合約,也能產生驚人的價格波動。研究與後續分析試圖透過關注時機、重複性與特定帳戶集合中的利潤集中情況,來區分合理的操縱跡象與合法的市場活動。雖然在許多情況下要取得意圖的絕對證據很困難,但整體模式足以讓市場設計者合理化程序性改變,以降低被利用的脆弱性。
總而言之,這個問題揭示了以快照為基礎的結算設計在非常短期加密市場中的固有弱點。透過採用基於 TWAP 的結算窗口、依賴強健的串流資料供應者,並在過渡期間激勵流動性,該平台試圖使最後一秒操縱在實質上更困難且更昂貴。這些步驟與業界其他地方採用的做法一致,並反映出由實證研究與社群回饋驅動的學習過程。
關鍵見解表
| 面向 | 說明 |
|---|---|
| 脆弱性 | 在結算時使用單一價格快照會使最後一秒的現貨交易對結算結果產生不成比例的影響。 |
| 觀察到的模式 | 在最後幾秒出現的大型 Binance 訂單,隨後快速回轉,並導致某些帳戶的集中獲利。 |
| 估計影響 | 研究人員識別出數百個帳戶,並估算在可能被操縱的窗口中獲利達數百萬美元。 |
| 平台修正 | 改用短期 TWAP 窗口(五分鐘合約為 30 秒,較長合約為 60 秒)並使用串流資料的預言機。 |
| 有效性 | TWAP 與複合/受監管指數提高了操縱成本,有助於保護散戶交易者。 |
| 剩餘風險 | 在平均期間持續的大額交易與跨市場影響仍可影響 TWAP;身份與監控的缺口仍是挑戰。 |
後續⋯
展望未來,此事件強調了為短期合約進行周詳市場設計的重要性。時間加權平均、來源多樣化的參考價格以及可靠的預言機基礎設施能在實質上降低最後一秒攻擊的吸引力,但並不能完全消除操縱風險。持續監測、透明的資料發佈,以及平台、研究人員與監管機構之間的合作,將有助於發現新的脆弱性並指導進一步改進。市場營運者應持續在壓力情境下測試結算機制,並考慮採取技術防護、在適當情況下實施身份控制,以及明確的調查程序以威懾並回應濫用行為。
最終,緩解結算操縱是一個持續的過程:隨著防禦演進,利用方法也會改變。強健的工程實作、積極的監督與公開的研究結合,提供了讓市場更具韌性並能更公平地服務機構與散戶參與者的最佳途徑。